Lunes · la ficha estática de la muestra

Una orden codificada no se lee a ojo: el analista la deshizo a mano y dejó escrito lo que dice, sin ejecutar nada. Lo que el acceso directo pide es una intención, no una prueba de que el servidor exista.

La entropía de una sección mide cuánto desorden tienen sus bytes. Un valor alto puede venir de un recurso comprimido, de una carga cifrada o de código escondido: según la sección, la lectura cambia.

Una tabla corta de importaciones no significa que el programa haga poco: puede pedir el resto de funciones mientras corre, y entonces ya no se ven en la tabla. Entre las pocas que sí aparecen suele estar la que permite hacerlo.

Una cadena que aparece en los 52 programas instalados no distingue nada. La que no aparece en ninguno es nueva para la empresa, y esa ausencia es la que se anota.

M-2907 y el instalador de la etiquetadora comparten una cosa: una sección de entropía alta. Cuando dos archivos comparten una señal, se miran las demás antes de decidir cuál de los dos merece sospecha y cuánta.